Polymarket sofre roubo de US$ 2,7 milhões após hackers sequestrarem script de terceiros

Polymarket está no centro de um ataque cibernético que drenou cerca de US$ 2,7 milhões de 726 carteiras de traders em 29 de outubro. Um script de análise de terceiros foi sequestrado e substituído por código malicioso que vendeu posições ou transferiu fundos para uma carteira controlada pelos hackers em menos de uma hora.

O mercado de previsões agiu rápido: removeu o script, pausou as negociações, resetou sessões e afirma já ter reembolsado a maioria das carteiras afetadas. No total, a Polymarket está devolvendo cerca de US$ 3,9 milhões aos traders, incluindo compensação por perdas durante a paralisação.

O caso acende um alerta para qualquer plataforma que carrega código externo em páginas autenticadas. Especialistas em segurança recomendam políticas de segurança de conteúdo mais rígidas, versões fixadas de scripts e atenção redobrada a pedidos de assinatura de carteira.